欺骗更新程序脚本让 Windows XP 安装同类更新

chishingchan · 发表于 2021-12-14 17:08:06

本帖最后由 chishingchan 于 2021-12-15 11:30 编辑

以勒索病毒为例：(XP: windowsxp-kb4012598-x86-custom-chs.exe)

1、下载 Security Update for WES09 and POSReady 2009 (KB4012598) 补丁：
http://download.windowsupdate.co ... 37b4bc06c997e9b.exe

2、提取 windowsxp-kb4012598-x86-embedded-chs_8789d2232a3d43c44d4d293dc37b4bc06c997e9b.exe 文件到当前目录（.）:
命令行：windowsxp-kb4012598-x86-embedded-chs_8789d2232a3d43c44d4d293dc37b4bc06c997e9b.exe /x: .

3、打开 update\update_SP3QFE.inf 文件查看：

[Prereq.XPInstallEmbedded1.Section]
EqualOp=CheckReg,HKLM,"System\CurrentControlSet\Control\WindowsEmbedded\ProductVersion",FeaturePackVersion,0x00000000,==,"SP3"
EqualOp=CheckReg,HKLM,"SYSTEM\WPA\WEPOS",Installed,0x10001,==,1
Display_String="%A6Blocked%"
[Prereq.XPInstallEmbedded2.Section]
EqualOp=CheckReg,HKLM,"System\WPA\WES",Installed,0x10001,==,1
EqualOp=CheckReg,HKLM,"SYSTEM\WPA\POSReady",Installed,0x10001,==,1
Display_String="%A6Blocked%"

复制代码

4、制作并导入注册表文件：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WindowsEmbedded\ProductVersion]
"FeaturePackVersion"="SP3"
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady]
"Installed"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\WEPOS]
"Installed"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\WPA\WES]
"Installed"=dword:00000001

复制代码

chishingchan · 发表于 2021-12-14 17:10:13

chishingchan · 发表于 2021-12-14 17:10:30

chishingchan · 发表于 2021-12-14 17:15:04

chishingchan · 发表于 2021-12-14 17:15:15

taichen · 发表于 2021-12-14 17:51:29

Thanks for the caution for all XP users.

wbs1997 · 发表于 2021-12-14 17:57:46

没有最新的更新了都是老旧的更新

bfgxp · 发表于 2021-12-14 18:39:52

我记得是直接修改一个注册表就可以检测到POSReady 2009的更新了。

窄口牛 · 发表于 2021-12-14 18:51:41

打补丁是病，得治。

旁观者清 · 发表于 2021-12-14 19:00:15

古董修复师。

学海无涯苦作舟 · 发表于 2021-12-14 19:52:50

这年头了还有人折腾XP？

马路大 · 发表于 2021-12-14 21:53:37

提示: 作者被禁止或删除内容自动屏蔽

goho930 · 发表于 2021-12-14 23:22:07

xp用的人比较少了吧，除了单位用的那些软件不得不用得人

dx163 · 发表于 2021-12-15 06:45:38

我是属于一般个人用用电脑的一类，从来不喜欢安装补丁。除非封装系统的人把补丁植入了。总体感觉补丁对个人没什么L用

lily9718 · 发表于 2021-12-15 06:52:30

有心了

lanmeizhuangyua · 发表于 2021-12-15 08:56:10

谢谢楼主分享

chishingchan · 发表于 2021-12-15 11:25:50

dx163 发表于 2021-12-15 06:45
我是属于一般个人用用电脑的一类，从来不喜欢安装补丁。除非封装系统的人把补丁植入了。总体感觉补丁对个人 ...

有些补丁是必打的！例如，没有根证书补丁就上网也不行！安装QQ也不行！

wuming520 · 发表于 2022-1-25 18:25:04

楼主有支持XPUEFI的补丁吗

邪恶海盗 · 发表于 2022-1-25 18:29:46

chishingchan 发表于 2021-12-15 11:25
有些补丁是必打的！例如，没有根证书补丁就上网也不行！安装QQ也不行！

WindowsXP-KB968730-x86-CHS-sp3.exe
你说的是这个吧,有XP专版...

807979023 · 发表于 2022-1-28 21:20:27

邪恶海盗发表于 2022-1-25 18:29
WindowsXP-KB968730-x86-CHS-sp3.exe
你说的是这个吧,有XP专版...

WindowsXP-KB968730-x86-CHS-sp3.exe
能不能分享？网上找不到。

wcs · 发表于 2022-1-28 21:39:24

真是用心了。支持！

邪恶海盗 · 发表于 2022-1-28 23:47:30

807979023 发表于 2022-1-28 21:20
WindowsXP-KB968730-x86-CHS-sp3.exe
能不能分享？网上找不到。

Microsoft expiring SHA-1 updates; Will this kill XP? - Windows XP - MSFN
https://msfn.org/board/topic/182 ... -will-this-kill-xp/

2011haidong · 发表于 2022-2-1 20:11:34

有点东西啊

kgenxp · 发表于 2022-2-1 21:18:59

解决WinXP/2003无法打开部分https站点的问题（KB968730下载）
https://www.liyanfeng.com/post/110.html

807979023 · 发表于 2022-2-2 10:35:01

kgenxp 发表于 2022-2-1 21:18
解决WinXP/2003无法打开部分https站点的问题（KB968730下载）
https://www.liyanfeng.com/post/110.html

谢谢

		自动登录	找回密码
密码			注册

马路大马路大当前离线积分 328 IP卡狗仔卡	12^# 发表于 2021-12-14 21:53:37 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
马路大马路大当前离线积分 328 IP卡狗仔卡
	回复使用道具举报显身卡

欺骗更新程序脚本让 Windows XP 安装同类更新

评分

点评

点评

点评

点评

点评

点评

点评

浏览过的版块